Política de privacidad

1Quién es responsable

Yumqy (la app y yumqy.com) lo gestiona Igor Szyszka, Polonia, responsable del tratamiento de tus datos personales («nosotros»). Preguntas y solicitudes: hello@yumqy.com.

2Lo que se queda solo en tu teléfono

Algunas cosas nunca llegan a nuestros servidores y no podemos verlas:

• tu perfil de alergias y dieta (datos de salud según el RGPD): se guarda cifrado en tu teléfono y solo se usa allí para los avisos «puede contener» y para filtrar platos;
• las fotos que haces de tus platos, y los lugares y notas de tu pasaporte;
• tu pedido en la tarjeta para el personal y sus frases (forman parte de la app).

Si borras la app, se borran.

3Qué tratamos y por qué

Un identificador de la app. Al abrir Yumqy se crea una cuenta anónima: un identificador aleatorio, sin nombre, correo ni teléfono. Con él guardamos tu colección y aplicamos los límites diarios. Base jurídica: prestarte el servicio que pides (art. 6.1.b RGPD).

Tu correo, solo si guardas tu pasaporte. Guardar el pasaporte (o abrirlo en otro teléfono) usa tu dirección de correo y un código de un solo uso de 6 cifras que te enviamos, sin contraseña. El correo se guarda con tu cuenta para iniciar sesión y recuperar tu pasaporte; no enviamos publicidad. Los correos con el código los entrega Resend. Base: art. 6.1.b.

Fotos de cartas. La foto que escaneas se sube a nuestro almacenamiento, la lee un modelo de IA (Claude, de Anthropic) y se borra justo después de leerla, haya funcionado la lectura o no. Lo leído —nombres de platos, descripciones, precios, secciones y sus traducciones— queda como carta en una caché compartida, para que la misma carta se abra al instante a la siguiente persona; no contiene datos personales. Guardamos un registro de tu escaneo (hora, idioma, resultado, qué carta) vinculado a tu identificador, para mostrarte tus cartas y aplicar límites. Antes de tu primer escaneo, la app te lo explica y te pide que lo aceptes. Base: art. 6.1.b.

Ubicación aproximada, solo si la permites. Si has dado a Yumqy acceso a la ubicación en los ajustes del teléfono, un escaneo lleva una zona de aproximadamente 1 km (nunca tu posición exacta), para que una carta que alguien ya leyó cerca se abra al instante. La app nunca pide la ubicación durante un escaneo. Esa zona también se guarda con la carta en la caché compartida (sin nada sobre ti) y con el registro de tu escaneo mientras exista tu cuenta. Base: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento en los ajustes del teléfono.

Tu colección. Los platos que guardas, pruebas y valoras («Para repetir», «Estuvo bien», «No es para mí») y tus sellos se guardan con tu identificador, para que aparezcan en tus otras pantallas y sobrevivan a un reinicio de la app. Base: art. 6.1.b.

Platos que añades tú. Cuando sellas un plato que no está en nuestra lista, su nombre y su país pasan a la lista compartida de platos —sin nada sobre ti— para que el sello cuente. La foto, el lugar y la nota de tu sello se quedan en tu teléfono. No pongas datos personales en el nombre de un plato. Base: art. 6.1.b.

Avisos. Si informas de que la imagen de un plato, una traducción o un aviso de alérgenos es incorrecto o inapropiado, guardamos el aviso —el plato, la línea de la carta, el motivo elegido y tu idioma; nunca un texto tuyo ni tus alergias— con tu identificador, para revisarlo y corregirlo. Base: nuestro interés legítimo en un contenido correcto y apropiado (art. 6.1.f).

Tu número de pasaporte e invitaciones. Cada pasaporte tiene un número aleatorio de seis caracteres. Si introduces el número de la persona que te invitó, registramos ese vínculo (como dos identificadores) y cuándo contó tu primer escaneo, para que esa persona sume una visita. Solo ve cuántas visitas y en qué días, nunca quién. Base: art. 6.1.b.

Enlaces a cartas compartidas. Cuando compartes una carta, creamos un enlace aleatorio a esa carta, guardado con tu identificador para evitar abusos. Quien tenga el enlace ve la carta y tu número de pasaporte, nada más; nunca tus alergias ni tu pedido.

Uso y uso justo. Por cada llamada a la IA registramos su tamaño técnico y su coste con tu identificador, y cuando un límite detiene una solicitud también lo registramos, para que el servicio siga siendo justo y asequible. Estos registros no contienen texto de cartas ni datos de alergias. Base: nuestro interés legítimo en evitar abusos y controlar costes (art. 6.1.f).

Estadísticas de uso e informes de errores. Para saber qué partes de la app funcionan y qué falla, la app envía eventos anónimos —por ejemplo «un escaneo terminó», «se mostró la pantalla de compra», qué pantalla se abrió, la versión de la app y el idioma, y los detalles técnicos de un error— a PostHog, con servidores en la UE. Llevan un identificador aleatorio de la app en tu teléfono, no tu cuenta, tu correo ni tu ubicación (no se obtiene nada de tu dirección IP), y nunca tus alergias, tu dieta, el texto de una carta, fotos, lugares ni notas. Puedes desactivarlo en cualquier momento en Pasaporte y ajustes → Estadísticas anónimas. Base: nuestro interés legítimo en que la app funcione y en mejorarla (art. 6.1.f).

Imágenes de platos. Las imágenes de los platos las genera un modelo de IA (Gemini, de Google) solo a partir del nombre y la descripción del plato; no se envía nada sobre ti. Todos las comparten como ilustraciones.

Tipos de cambio. Nuestro servidor obtiene tipos diarios de open.er-api.com. No se envía nada sobre ti.

Suscripciones. Premium se compra en el App Store o Google Play; Apple o Google gestionan el pago y nunca vemos tu tarjeta. Para saber si tu suscripción está activa recibimos su estado (producto, fechas, un identificador de compra anónimo) a través de RevenueCat, vinculado a tu identificador. Base: art. 6.1.b.

Recordatorios. El recordatorio antes de que termine una prueba gratuita es una notificación programada en tu teléfono; no interviene ningún servicio push.

La web. yumqy.com está alojada en Vercel, cuyos servidores registran datos técnicos como tu dirección IP por seguridad. Tu país, tal como lo ve el servidor, solo sirve para mostrar precios en tu moneda y no lo guardamos. La web no usa cookies ni analítica.

4Quién nos ayuda

Usamos estos proveedores, vinculados por contratos de encargo del tratamiento:

• Supabase: base de datos, almacenamiento de archivos y funciones de servidor, en Fráncfort, Alemania (UE);
• Anthropic: lectura de fotos de cartas (EE. UU.);
• Google: generación de imágenes de platos, sin datos personales (EE. UU.);
• Vercel: alojamiento de yumqy.com;
• Apple y Google: tiendas de apps y pagos;
• RevenueCat: estado de las suscripciones (EE. UU.);
• PostHog: estadísticas de uso de la app e informes de errores, servidores en Fráncfort, Alemania (UE);
• Resend: envío de los códigos de inicio de sesión (EE. UU.).

Cuando los datos salen del Espacio Económico Europeo, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. No vendemos ni alquilamos datos personales y no los usamos para publicidad.

5Cuánto tiempo los guardamos

• Fotos de cartas: se borran justo después de leerlas, normalmente en segundos.
• Tu identificador, correo, colección, registros de escaneos, invitaciones y enlaces compartidos: mientras exista tu cuenta, hasta que la elimines.
• Avisos sobre imágenes, traducciones y alérgenos: mientras exista tu cuenta, hasta que la elimines.
• Correos con códigos de inicio de sesión: Resend guarda un registro de cada uno (dirección, asunto, hora) durante 30 días.
• Registros de uso y costes: el tiempo necesario para los límites y la contabilidad.
• Estadísticas de uso e informes de errores: hasta 7 años, el periodo durante el que las conserva nuestro proveedor de analítica. No identifican a nadie, y al desactivar las estadísticas dejan de enviarse otras nuevas.
• Las cartas de la caché compartida no contienen datos personales y pueden guardarse indefinidamente.

6Tus derechos

Puedes eliminar tu cuenta y sus datos en cualquier momento desde la app: Pasaporte y ajustes → Eliminar cuenta y datos; desaparecen de nuestros servidores al instante (más en yumqy.com/delete). También puedes pedir acceso a tus datos, una copia (portabilidad), su rectificación o supresión, limitar el tratamiento u oponerte a él y retirar tu consentimiento en cualquier momento. Escribe a hello@yumqy.com indicando tu número de pasaporte (YQ y seis caracteres, en tu pasaporte) o el correo con el que lo guardaste, para encontrar tus datos. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Polonia, el Presidente de la Oficina de Protección de Datos Personales (uodo.gov.pl), o la autoridad del lugar donde vives (en España, la AEPD).

7Menores

Yumqy no está dirigida a menores de 16 años y no tratamos sus datos a sabiendas.

8Seguridad

Los datos viajan cifrados (TLS). Cada cuenta solo puede acceder a sus propios datos, algo que impone la propia base de datos; las fotos de cartas se borran tras leerlas; tu perfil de alergias está cifrado en tu teléfono. Solo el responsable tiene acceso a los sistemas.

9Cambios

Si esta política cambia, actualizaremos la fecha de arriba; los cambios importantes se anunciarán en la app.